Supprimer HELP_DECRYPT virus (Instructions libre)

Quel est Le virus HELP_DECRYPT?

HELP_DECRYPT est un fichier malveillant qui est étroitement lié au rançongiciel CryptoWall. Donc, si vous remarquez l’un de ces fichiers (HELP_DECRYPT.png, HELP_DECRYPT.txt, HELP_DECRYPT.html) dans l’un de vos dossiers, alors sachez que vous êtes dans une situation grave. La présence de ce fichier sur votre ordinateur indique qu’il est infecté par un ransomware qui cherche à crypter des fichiers personnels comme, par exemple, des photos, des documents, des vidéos, etc. Vous aurez plus d’informations sur ce fichier dans la suite de cet article.

Qu’est-ce que le fichier HELP_DECRYPT ?

Comme nous avons déjà mentionné, le fichier HELP_DECRYPT est un composant lié à un ransomware utilisé pour exécuter le virus CryptoWall. Cette menace attaque les ordinateurs immédiatement après que l’utilisateur ait cliqué sur un lien infecté ou une pièce jointe à un spam. En plus, une recherche récente a révélé que ce rançongiciel se propage activement par l’utilisation les kits d’exploit qui trouvent des petites failles dans le système de sécurité de l’ordinateur. En fait, l’apparition du fichier malveillant HELP_DECRYPT est un signe évident que le ransomware a commencé ses actions destructrices sur le système de votre PC et que vous n’avez aucune chance d’arrêter cela. Une fois installé, le rançongiciel CryptoWall scanne le système à la recherche des fichiers personnels qui portent les extensions suivantes : .doc, .docx, .xls, .ppt, .psd, .pdf, .eps, .ai, .cdr, .jpg, etc. et il crypte chacun d’entre eux avec l’aide de l’algorithme de chiffrage RSA . Immédiatement après cela, il ajoute les fichiers suivants sur chacun de vos dossiers : help_decrypt.txt, help_decrypt.html, help_decrypt.png, and help_decrypt.url.

En plus, une fois que le virus CryptoWall termine son cryptage, il présente à l’utilisateur une fenêtre » HELP DECRYPT » expliquant ce que les données stockées sur l’ordinateur ont subi et ce que l’utilisateur doit faire pour décrypter les fichiers affectés. Pour être plus précis, il est exigé à l’utilisateur de payer une rançon de 500 $ en Bitcoins grâce au navigateur Tor. Peu importe l’importance des fichiers cryptés, vous ne devez même pas envisager de payer cette rançon, car en le faisant, vous serez en train de soutenir les fraudeurs et vous perdrez beaucoup d’argent sans avoir la garantie que vous obtiendrez le fichier HELP_DECRYPT et que vos données personnelles seront décryptées. Par conséquent, nous vous recommandons fortement de suprimer le virus CryptoWall avec l’aide d’un anti-logiciel espion comme FortectIntego ou un anti-logiciel espion réputé et d’utilisez un outil de récupération des fichiers fiable pour retrouver vos fichiers perdus.

Comment HELP_DECRYPT infecte l’ordinateur ?

Ce fichier malveillant est déclenché par le ransomware CryptoWall. Les experts en sécurité avertissent chaque jour les gens de cette infection de ransomware, de sorte que vous savez peut-être déjà que ce publiciel utilise des kits d’exploitation pour trouver assez facilement des failles dans le système de sécurité de l’ordinateur. Par conséquent, veuillez ne jamais ouvrir les emails suspects parce qu’ils peuvent être rattachés aux pièces jointes infectées. De plus, évitez de visiter des sites web illégaux parce qu’ils peuvent contenir des liens ou des fausses alertes de mise à jour (Java, Flash Player, Media Player, Adobe Reader, etc.) et truffés de fichiers exécutables de CryptoWall. Juste après que le fichier exécutable est lancé, HELP_DECRYPT commence à s’exécuter au démarrage de Windows, et le virus CryptoWall commence le cryptage des fichiers, et tôt ou tard, l’utilisateur reçoit une alerte l’informant du cryptage des données et de ce qu’il faut faire ou ne pas faire pour récupérer les fichiers cryptés. Si vous avez déjà été infecté par le ransomware CryptoWall, vous allez voir une telle notification sur votre écran:

What happened to your files ?
All of your files were protected by a strong encryption with RSA-2048 using CryptoWall 3.0. More information about the encryption keys using RSA-2048 can be found here: http://en.wikipedia.org/wiki/RSA_(cryptosystem)

What does this mean ?
This means that the structure and data within your files have been irrevocably changed, you will not be able to work with them, read them or see them, it is the same thing as losing them forever, but with our help, you can restore them.

How did this happen ?
Especially for you, on our server was generated the secret key pair RSA-2048 – public and private. All your files were encrypted with the public key, which has been transferred to your computer via the Internet. Decrypting of your files is only possible with the help of the private key and decrypt program, which is on our secret server.

What do I do ?
Alas, if you do not take the necessary measures for the specified time then the conditions for obtaining the private key will be changed. If you really value your data, then we suggest you do not waste valuable time searching for other solutions because they do not exist.
For more specific instructions, please visit your personal home page, there are a few different addresses pointing to your page below:

Comment supprimer le virus HELP_DECRYPT de mon PC ?

Pour arrêter l’exécution du fichier HELP_DECRYPT et le supprimer de votre système, vous devez éliminer le virus CryptoWall une fois pour toute. Malheureusement, ceci ne peut pas être fait manuellement parce que les ransomware et d’autres programmes semblables se cachent sous des fichiers divers et peuvent se dissimuler profondément dans le système aussi longtemps que possible. La meilleure solution pour la suppression de ce fichier ransomware serait de choisir d’effectuer l’analyse complète du système avec un programme anti-logiciel espion fiable. Les outils suivants ont déjà été testés pour détecter le logiciel malveillant HELP_DECRYPT : FortectIntego, SpyHunter 5Combo Cleaner, Malwarebytes.

En outre, juste après, n’oubliez pas de sauvegarder vos fichiers afin de prévenir toute perte de données personnelles dans l’avenir. Pour cela, vous pouvez utiliser des disques durs externes USB, CD, DVD, ou simplement opter pour la sauvegarde sur Google Drive, Dropbox, Flickr et d’autres solutions. Pensez à ces options lorsque vous voudrez sauvegarder des fichiers importants. Cela est surtout recommandé pour les photos, les fichiers musicaux et vidéo, les fichiers artistiques et d’autres documents similaires.